CVE-2016-5116 in GD Graphics Library

الملخص

بحسب VulDB • 24/06/2026

يُتيح ملف gd_xbm.c في مكتبة GD Graphics Library (المعروفة أيضًا بـ libgd)، قبل الإصدار 2.2.0، كما تُستخدم في بعض تكوينات PHP 5.5.x المخصصة، لمهاجمين ذوي سياق محدد الحصول على معلومات حساسة من ذاكرة العملية أو التسبب في حجب الخدمة (نتيجة قراءة غير كافية للذاكرة مبنية على الكومة stack-based buffer under-read وانهيار التطبيق) عبر اسم طويل جدًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/05/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90616
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.03809
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5116
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5116/